Cách chặn virus WannaCry – một loại virus tống tiền nguy hiểm nhất hiện nay

Mã độc WannaCry đang hoành hành trên thế giới, trong đó có Việt Nam. Cộng đồng mạng thế giới đã có cách ngăn ngừa, hãy tham khảo cách làm sau để bảo vệ máy tính của bạn được an toàn.

1. Kiểm tra port 445

Mở cmd quyền Admin và gõ lệnh sau

netstat -an | findstr 445

Nếu gõ không hiện ra cái gì thì là OK còn nếu có chữ LISTENNING thì phải block port ngay

2.Tắt SMB (Mở Powershell lên và nhập các lệnh sau)

Mở Start-> Windows PowerShell-> Phải chuột vào Windows Powershell chọn Run as administrator

Copy từng dòng Paste vào. Nếu nó hiện lỗi gì thì bỏ qua sang dòng khác

Remove-WindowsFeature FS-SMB1
Disable-WindowsOptionalFeature -Online -FeatureName smb1protocol
sc.exe config lanmanworkstation depend= bowser/mrxsmb20/nsi
sc.exe config mrxsmb10 start= disabled
sc.exe config lanmanworkstation depend= bowser/mrxsmb10/nsi
sc.exe config mrxsmb20 start= disabled
Set-SmbServerConfiguration -EnableSMB2Protocol $false
Set-ItemProperty -Path “HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters” SMB2 -Type DWORD -Value 0 -Force

3. Chặn port 445/137/138/139 trên Firewall

Máy nào cài Antivirus mà có tường lửa riêng thì phải cấu hình trên tường lửa riêng của Anivirus

Cũng có thể áp dụng phương pháp này cho cả Antivirus hoặc Windows Defener như sau :

B1: Mở Start search cụm từ Firewall và chọn Windows Firewall with Advanced security
B2: Inbound Rules-> New Rule-> Port
B3: Chọn UDP-> Specific local ports nhập dòng này vào 445, 137, 138, 139
B4: Block the connection
B5: Tick cả 3 cái
B6: Đặt tên tùy ý-> finish
B7: Kiểm tra lại xem bật firewall chưa, chưa thì bật lên